Política de privacidad
Última actualización: 20 de octubre de 2026
Esta política explica qué datos personales recogemos cuando visitas este sitio, compras un programa o contratas un plan con acompañamiento, por qué los recogemos, quién más los trata y cómo puedes ejercer tus derechos. Se ha redactado para cumplir el Reglamento General de Protección de Datos (RGPD) de la Unión Europea, la Ley portuguesa n.º 58/2019, que garantiza su ejecución en Portugal, el RGPD del Reino Unido (UK GDPR) y, para los residentes en California, la California Consumer Privacy Act (CCPA).
Quién es responsable de tus datos
La responsable del tratamiento de tus datos personales es:
| Vendedora | Ana Sofia Oliva dos Reis, con el nombre comercial Helora Terap |
|---|---|
| Naturaleza jurídica | Empresaria individual (autónoma), residente en Portugal |
| Número de identificación fiscal portugués (NIF) | 270941614 |
| Dirección | R. de Pedro Simões, 9, 7000-629 Évora, Portugal |
| Correo electrónico | suporte@heloraterap.com |
| Teléfono | +351 962 931 375, de lunes a viernes, de 9:00 a 18:00 (hora de Lisboa) |
| Sitio web | https://heloraterap.com |
| Concepto en el extracto de la tarjeta | HELORATERAP |
Envía cualquier solicitud sobre privacidad a privacidade@heloraterap.com. Dado el tamaño de este negocio, no estamos obligados a designar un delegado de protección de datos; Ana Sofia Oliva dos Reis atiende estas solicitudes personalmente.
Qué recogemos y por qué
| Datos | Finalidad | Base jurídica | Plazo de conservación |
|---|---|---|---|
| Nombre, dirección de correo electrónico y país de facturación | Procesar tu compra, entregar los programas, enviarte tu enlace de acceso y responderte | Ejecución de un contrato (art. 6.1.b) del RGPD) | 10 años desde la compra, el plazo que exige la legislación fiscal portuguesa para los registros de ventas |
| Datos de pago: importe, moneda, fecha, marca de la tarjeta, últimos cuatro dígitos, referencia de Stripe y tu número de identificación fiscal, si lo indicas | Recibir el pago, emitir facturas y reembolsos, gestionar contracargos y mantener los registros fiscales | Contrato y obligación legal (art. 6.1.b) y c) del RGPD) | 10 años |
| Prueba de tus elecciones en la página de pago: aceptación de los términos y del aviso de bienestar, solicitud de acceso inmediato y, en los planes con acompañamiento, el consentimiento para datos de bienestar, con fecha y hora, y el idioma en que compraste | Demostrar lo que se pidió y aceptó, y escribirte en tu idioma | Obligación legal e interés legítimo (art. 6.1.c) y f) del RGPD) | 10 años |
| Mensajes del acompañamiento, respuestas al cuestionario inicial, ejercicios que compartas, plan escrito y resumen final | Prestar el acompañamiento que has contratado | Ejecución de un contrato (art. 6.1.b) del RGPD) y, para la información sobre bienestar, tu consentimiento explícito (art. 9.2.a) del RGPD) | Hasta 12 meses después del final de tu acompañamiento; después se borran |
| Mensajes que nos envías por correo electrónico o a través del formulario de contacto | Responderte y dejar constancia de lo acordado | Contrato, o nuestro interés legítimo en responderte (art. 6.1.b) y f) del RGPD) | 2 años |
| Registros técnicos: dirección IP, navegador, fecha y página solicitada | Seguridad, prevención del fraude y corrección de errores | Interés legítimo (art. 6.1.f) del RGPD) | Hasta 6 meses |
| Datos de medición y de publicidad, solo si los aceptas en el aviso de cookies | Saber qué páginas funcionan y si nuestros anuncios generan compras | Tu consentimiento (art. 6.1.a) del RGPD) | El plazo que fija cada proveedor, nunca más de 13 meses |
Datos sobre tu bienestar emocional
La información sobre tu salud mental, tus emociones, tus relaciones o tu vida familiar puede ser una categoría especial de datos personales (artículo 9 del RGPD). Por eso:
- Nunca pedimos esta información a quien compra solo un programa. Las fichas prácticas de las lecciones son para que las rellenes en privado, en papel o en tu dispositivo, y no nos llegan.
- En el acompañamiento, eres tú quien decide qué nos cuentas. Solo tratamos esa información con tu consentimiento explícito, dado en la página de pago de los planes con acompañamiento, y únicamente para responderte.
- Puedes retirar el consentimiento en cualquier momento escribiendo a privacidade@heloraterap.com. A partir de ese momento dejamos de tratar esa información y la borramos; el acompañamiento termina y reembolsamos las semanas aún no prestadas, en proporción a la parte del precio que corresponde al acompañamiento.
- Comparte solo lo que sea útil. No incluyas datos de terceros (tu pareja, tus hijos, tus familiares) más allá de lo necesario, y nunca incluyas documentos médicos.
- Los mensajes se guardan en un buzón de correo protegido con autenticación en dos pasos, al que solo tiene acceso Ana Sofia Oliva dos Reis, y no se usan para nada más: ni marketing, ni estadísticas, ni entrenamiento de inteligencia artificial.
Lo que nunca hacemos
- Nunca vemos ni guardamos el número completo de tu tarjeta. De eso se encarga Stripe.
- No vendemos ni alquilamos datos personales, y no los compartimos para el marketing de otras empresas.
- No tomamos decisiones automatizadas que produzcan efectos jurídicos en ti o que te afecten de forma igualmente significativa.
- No cargamos scripts de publicidad ni de medición, salvo que los aceptes en el aviso de cookies.
Quién trata datos por cuenta nuestra (encargados del tratamiento)
| Proveedor | Qué hace | Ubicación |
|---|---|---|
| Stripe Payments Europe, Ltd. y sus filiales | Procesamiento de pagos, reembolsos y prevención del fraude. Stripe es también responsable del tratamiento, de forma independiente, para cumplir sus propias obligaciones legales y de prevención del fraude | Irlanda, Estados Unidos y otros países |
| Vercel Inc. | Alojamiento de este sitio y de sus funciones de servidor, registros técnicos | Estados Unidos, con una red de distribución mundial |
| Resend (Plus Five Five, Inc.) | Envío del correo electrónico de entrega y de las respuestas automáticas a tus mensajes | Estados Unidos |
| Nuestro proveedor de buzón de correo electrónico | Recepción y almacenamiento de los mensajes que nos envías, incluidos los del acompañamiento | Unión Europea o Estados Unidos |
| Nuestro contable certificado | Contabilidad y declaraciones fiscales exigidas por la ley portuguesa (nunca recibe mensajes del acompañamiento) | Portugal |
Cada proveedor solo puede usar tus datos para prestarnos su servicio, en virtud de un contrato de encargo del tratamiento o de un deber de secreto profesional, salvo cuando se indica arriba que actúa como responsable del tratamiento independiente.
Transferencias internacionales
Estamos establecidos en Portugal y algunos de nuestros proveedores están en Estados Unidos. Las transferencias fuera del Espacio Económico Europeo se basan en el Marco de Privacidad de Datos entre la UE y EE. UU., cuando el proveedor está certificado, o en las cláusulas contractuales tipo de la Comisión Europea. Puedes pedir una copia a través de privacidade@heloraterap.com.
Correos electrónicos que enviamos
Después de una compra, enviamos correos electrónicos transaccionales: el enlace de acceso, el recibo y avisos importantes sobre lo que has comprado. Forman parte del servicio, por lo que no puedes darte de baja de ellos. No enviamos boletines ni publicidad.
Tus derechos
De acuerdo con el RGPD, tienes derecho a:
- saber si tenemos datos tuyos y obtener una copia (acceso);
- obtener la corrección de datos inexactos o incompletos (rectificación);
- obtener la supresión de los datos que ya no necesitamos (supresión);
- pedir la limitación de un uso concreto, u oponerte a un uso basado en el interés legítimo;
- recibir tus datos en un formato portable;
- retirar, en cualquier momento, un consentimiento que hayas dado, sin que ello afecte a lo realizado antes.
Los residentes en California tienen también el derecho a saber, a borrar y a corregir, y el derecho a no ser discriminados por ejercer esos derechos. No vendemos ni compartimos información personal para publicidad comportamental entre contextos, en el sentido definido por la CCPA.
Envía tu solicitud a privacidade@heloraterap.com desde la dirección de correo electrónico que usaste en la compra. Respondemos en el plazo de un mes, como exige el RGPD, y normalmente mucho antes. La solicitud es gratuita, salvo que sea manifiestamente excesiva. Si nos pides que borremos tus datos, dejaremos de poder confirmar tu compra o reenviarte tu enlace de acceso, y los registros que la ley nos obliga a conservar, como las facturas, se mantienen hasta el final del plazo legal.
Reclamaciones
Si no estás de acuerdo con la forma en que tratamos tus datos, dínoslo primero. También tienes derecho a presentar una reclamación ante una autoridad de control: en Portugal, la Comissão Nacional de Proteção de Dados (CNPD), en cnpd.pt; en España, la Agencia Española de Protección de Datos (AEPD), en aepd.es; en otro país de la Unión Europea, la autoridad de protección de datos de ese país; y en el Reino Unido, el Information Commissioner's Office (ICO), en ico.org.uk.
Seguridad
El sitio usa HTTPS en todas las páginas. Los enlaces de acceso llevan firma digital, para que no puedan adivinarse ni alterarse, y las lecciones solo se sirven a quien tiene un enlace válido. Los datos de la tarjeta nunca llegan a nuestros servidores. El acceso a nuestras cuentas de Stripe, de alojamiento y de correo electrónico está protegido con autenticación en dos pasos. Si una violación de datos supone un riesgo para ti, la notificamos a la CNPD en un plazo de 72 horas e informamos a las personas afectadas sin dilación indebida, como exige el RGPD.
Menores
Nuestros programas y el acompañamiento se venden solo a adultos. No recogemos intencionadamente datos de menores de 18 años. Si crees que un menor nos ha enviado datos personales, escribe a privacidade@heloraterap.com y los borraremos.
Cambios en esta política
Si cambiamos esta política de una forma que te afecte, avisaremos a los clientes por correo electrónico antes de que el cambio surta efecto. La fecha que aparece en la parte superior de esta página indica la versión vigente.